Änderungen von Dokument Kopano für lokalen Betrieb einrichten
Zuletzt geändert von superadmin am 2025/07/18 16:45
Von Version 1.1
bearbeitet von Michael Ecer
am 2022/05/03 09:26
am 2022/05/03 09:26
Änderungskommentar:
Es gibt keinen Kommentar für diese Version
Auf Version 3.1
bearbeitet von Jonas Mayer
am 2022/05/20 13:52
am 2022/05/20 13:52
Änderungskommentar:
Es gibt keinen Kommentar für diese Version
Zusammenfassung
-
Seiteneigenschaften (2 geändert, 0 hinzugefügt, 0 gelöscht)
Details
- Seiteneigenschaften
-
- Dokument-Autor
-
... ... @@ -1,1 +1,1 @@ 1 -xwiki:XWiki.m ichaelecer@sbede1 +xwiki:XWiki.jonasmayer@sbede - Inhalt
-
... ... @@ -5,7 +5,7 @@ 5 5 **__Wichtig:__** Im lokalen Betrieb können keine Nachrichten an externe Mailadressen versendet werden. Die Kommunikation ist strikt auf interne Adressen beschränkt. 6 6 7 7 8 -(% style="color:#000000" %)Um die Anpassungen vorzunehmen wechselt man in den (% style="color:#3498db" %)Puppeteer (% style="color:#000000" %)und dort in das Verzeichnis(% style="color:#3498db" %) 8 +(% style="color:#000000" %)Um die Anpassungen vorzunehmen wechselt man in den (% style="color:#3498db" %)Puppeteer (% style="color:#000000" %)und dort in das Verzeichnis(% style="color:#3498db" %) /etc/logodidact/hiera/custom.d/ 9 9 10 10 (% class="box" %) 11 11 ((( ... ... @@ -50,15 +50,26 @@ 50 50 value: 'yes' 51 51 virtual_mailbox_domains: 52 52 value: 'pcre:%{dir_etc}/virtual_mailbox_domains_internal.pcre' 53 -\\ld_kopano::postfix::hashes: 53 + # Vordefinierte Absender beim Versand an Empfänger der lokalen Maildomänen einschränken 54 + smtpd_restriction_classes: 55 + value: 'local_only' 56 + local_only: 57 + value: 'check_recipient_access pcre:%{dir_etc}/local_domains.pcre, reject' 58 + smtpd_recipient_restrictions: 59 + value: 'check_sender_access pcre:%{dir_etc}/restricted_senders.pcre, permit_mynetworks,permit_sasl_authenticated, reject_invalid_hostname, reject_non_fqdn_hostname, reject_non_fqdn_recipient, reject_non_fqdn_sender, reject_unknown_recipient_domain, reject_unknown_sender_domain, reject_unauth_destination, reject_unauth_pipelining, reject' 60 +\\\\ld_kopano::postfix::hashes: 54 54 '%{dir_etc}/smtp_generic_maps.hash': 55 55 content: | 56 56 %{header} 64 + # Umschreibung der Absender-Domain bei externem Mailversand 65 + # (Dummy-Eintrag, durch Empfängerfilterung nicht genutzt) 57 57 @%{::fqdn} @example.com 58 58 '%{dir_etc}/sender_dependent_relayhost_maps_external.hash': 59 59 content: | 60 60 %{header} 70 + # Bounce-Nachrichten mit Null-Sender via Relayhost versenden 61 61 <> smtp.example.com 72 + # Mails an externe Empfänger via Relayhost versenden 62 62 @example.com smtp.example.com 63 63 '%{dir_etc}/smtp_sasl_password_maps.hash': 64 64 content: | ... ... @@ -68,7 +68,17 @@ 68 68 content: | 69 69 %{header} 70 70 example.com ACCEPT 71 -\\ld_kopano::postfix::verbose: false 82 + '%{dir_etc}/restricted_senders.pcre': 83 + content: | 84 + %{header} 85 + # Regular Expression Format: Liste an Absendern, die beim Versand eingeschränkt werden 86 + /@(.+?\.)?%{::domain}$/ local_only 87 + '%{dir_etc}/local_domains.pcre': 88 + content: | 89 + %{header} 90 + # Regular Expression Format: Liste erlaubter Empfängerdomänen (für eingeschränkte Absender) 91 + /@(.+?\.)?%{::domain}$/ OK 92 +\\\\ld_kopano::postfix::verbose: false 72 72 \\ld_kopano::ldap_type: openldap 73 73 \\ld_kopano::db_server: mariadb103 74 74 \\# Optimierte Z-Push Webserver-Einstellungen für ActiveSync Devices ... ... @@ -138,13 +138,13 @@ 138 138 139 139 (% class="box" %) 140 140 ((( 141 -(% style="color:#000000" %)##~-~--##(%%) ##142 -(% style="color:#000000; font-family:~"Open Sans~",~"Helvetica Neue~",Helvetica,Arial,sans-serif" %)# Kopano: Definition einer Maildomain (abweichend zu schule.local), die Benutzer & Gruppen im LDAP-Feld 'mail' erhalten sollen(%%) 143 -(% style="color:#000000" %)#ld_legacy::mail::filters: 162 +(% style="color:#000000" %)##~-~--##(%%) 163 +(% style="color:#000000; font-family:~"Open Sans~",~"Helvetica Neue~",Helvetica,Arial,sans-serif" %)### Kopano: Definition einer Maildomain (abweichend zu schule.local), die Benutzer & Gruppen im LDAP-Feld 'mail' erhalten sollen##(%%) 164 +(% style="color:#000000" %)###ld_legacy::mail::filters: 144 144 # '(zarafaaccount=1)': 'example.com' 145 145 # Kopano: Definition von Gruppen, die eine Mailadresse erhalten sollen und dadurch anschreibbar werden 146 146 ld_legacy::mail::zarafa_groups: 147 - - elehrer (%%)##168 + - elehrer## 148 148 ))) 149 149 150 150 ... ... @@ -174,4 +174,4 @@ 174 174 ))) 175 175 176 176 177 -(% style="color:#000000" %)und ein (% style="color:#3498db" %)prun in den jeweiligen Containern(% style="color:#000000" %) 198 +(% style="color:#000000" %)und ein (% style="color:#3498db" %)prun in den jeweiligen Containern(% style="color:#000000" %) (Alle Container, die durch die .yaml Konfigurationsdateien angesprochen werden)